网站提示不安全？原来是没上小锁！

SSL证书

SSL(Secure Sockets Layer)证书，又称为数字证书，是为了保护互联网中信息发送的一种安全技术。它可以确保用户通过安全链路，保护信息不被中途捕获、修改或窃取。

网站部署SSL证书有哪些好处？

• 浏览器信任

谷歌和火狐等浏览器对HTTP网站标记危险警告，安装ssl证书可以使网站受到浏览器信任，解除不安全警告。

• 提高搜索排名

谷歌和百度均宣布优先收录HTTPS网站，部署ssl证书的网站将会优先显示。

• 信息安全等级保护

等保三级及以上需要在网站或系统上安装ssl证书，确保机密信息的安全。

• 提升企业形象

安装ssl证书后网站出现浏览器信任标识，提高客户信任度，提升企业形象。

• 地址栏安全锁

安全锁意味着当前网站通信使用的是安全的链接，可以放心访问。

• 绿色地址栏

安装高级证书的网站会使浏览器地址栏显示绿色。

• 防止网页篡改

有效防止钓鱼页面和网页篡改，杜绝不良内容的植入和假冒网站。

如何更新SSL证书

为什么申请SSL证书要做验证？

用户申请SSL证书的目的是在互联网上实现HTTPS加密，保护网站信息安全，防止网站信息被劫持、篡改；企业用户更需要身份认证，避免企业信息被别有人心的人员冒用，同时，让访客在其网站上放心浏览、使用、交易等。要得到互联网行业中浏览器的信任，并不是任意HTTPS证书就能实现的。

所以，这就需要公共受信的CA机构对申请者进行域名所有权验证，如申请OV/EV SSL证书，还需配合完成企业验证，证实申请者是真实存在并具有合法性后方可签发SSL证书。具体证书验证方法可查看SSL证书申请文档。

CA机构是什么？

CA机构是Certificate Authority的缩写，也就是证书颁发机构。由于CA是负责管理和签发数字证书的第三方机构，作用是检查证书持有者身份的合法性，并签发证书，以防证书被伪造或篡改。

可以这样理解，CA机构也就类似于给公民颁发身份证的公安局。所以，不是所有的公司都可以称之为CA。目前权威的CA公司主要有CFCA, Sectigo, Geotrust, Digicert等。

SSL证书有效期是多长？

2020年，倡议将SSL证书的最长有效期将限制在一年。其后，多年CA机构遵循行业标准，在2020年8月底陆续将SSL证书有效期调整为398天。

虽然SSL数字证书有效期缩短了，但是为了帮助用户减少证书中断、证书过期带来的风险，极云科技提供多年期SSL证书订阅模式，可支持1-6年SSL证书购买。多年SSL证书订阅有优惠，不仅降低企业成本，还能简化证书更新流程。

注：当订阅多年SSL证书后，我们将分批次发送一年有效期的SSL证书给用户，在证书到期之前，极云科技将提前为用户发送新的证书，用户只需更换即可。

申请SSL证书为什么不能使用自己提供的邮箱和电话做验证？

这是因为自己提供的邮箱或者电话无法证明是申请单位人员所有的，有可能是不法分子冒充其他单位人员申请证书用于钓鱼网站。

所以，域名验证CA机构只能认可管理员邮箱或Whois注册邮箱完成；企业验证通过第三方权威平台（一般为企业年报、114等平台）查询的电话或邮箱来完成。

购买SSL证书后，在哪里获取SSL证书？

在极云科技购买SSL证书并完成验证后，CA将签发此证书。我们将通过电子邮件的方式向您发送证书文件包，您也可以登录极云科技官网下载证书。下载的证书包中包含Nginx、Apache、Tomcat、IIS等Web服务器使用的证书格式，无需转换即可安装。

极云SSL证书